समाचार

बी2बी साइबर सुरक्षा के बारे में नवीनतम समाचार >>> पीआर एजेंसियां: हमें अपनी मेलिंग सूची में जोड़ें - संपर्क देखें! >>> अपनी खबरों के लिए एक विशेष पार्टनर चैनल बुक करें!

कंपनी में साइबर हमलों पर कब तक ध्यान नहीं दिया जाता?
कंपनी में साइबर हमलों पर कब तक ध्यान नहीं दिया जाता? अनस्प्लैश पर कीपकोडिंग द्वारा फोटो

एक सर्वेक्षण साइबर हमले और पहचानने योग्य प्रभावों के बीच की अवधि के बारे में घातक गलत धारणा को दर्शाता है: जर्मनी में कई कर्मचारियों का मानना ​​है कि साइबर हमले के प्रभाव एक सप्ताह के भीतर स्पष्ट हो जाते हैं, उदाहरण के लिए डेटा एन्क्रिप्शन के माध्यम से फिरौती की मांग। साइबर अपराधी कंपनी के डेटा की जासूसी करते हैं, संचार पढ़ते हैं और कर्मचारियों या कमजोर बिंदुओं के माध्यम से सिस्टम तक पहुंच प्राप्त करते हैं। वे आम तौर पर लंबे समय तक गुप्त रूप से कार्य करते हैं और महीनों तक किसी का ध्यान नहीं जाता। हालाँकि, जर्मनी में हर दूसरा कर्मचारी सोचता है कि साइबर हमले की पहचान कुछ दिनों के बाद की जा सकती है और हमले से लेकर ध्यान देने योग्य संकेतों तक की अवधि…

अधिक पढ़ें

यूक्रेन विवाद के कारण दुर्भावनापूर्ण Android ऐप्स में गिरावट आई है
जी डाटा न्यूज

जैसा कि G DATA मोबाइल सुरक्षा रिपोर्ट दिखाती है: यूक्रेन संघर्ष के कारण दुर्भावनापूर्ण Android ऐप्स में गिरावट आ रही है। अभी भी अप टू डेट: पुराने एंड्रॉइड वर्जन वाले स्मार्टफोन कंपनियों के लिए भी सुरक्षा जोखिम बने हुए हैं। Android उपकरणों के लिए दुर्भावनापूर्ण एप्लिकेशन की संख्या वर्ष की पहली छमाही में काफी गिर गई: G DATA CyberDefense के विशेषज्ञों ने दुर्भावनापूर्ण कोड वाले लगभग 700.000 नए ऐप्स की गिनती की और इस प्रकार 47,9 की पहली छमाही में 2022 प्रतिशत कम - पहली छमाही की तुलना में 2021. पुराने एंड्रॉइड वर्जन वाले स्मार्टफोन जो अब सुरक्षा अपडेट प्राप्त नहीं करते हैं, अभी भी एक समस्या है। दुर्भावनापूर्ण कोड वाले ऐप्स में महत्वपूर्ण गिरावट यूक्रेन संघर्ष…

अधिक पढ़ें

खतरनाक: हर तीसरा कर्मचारी आईटी की समस्याओं को बिना पूछे खुद हल कर लेता है
जी डाटा न्यूज

कंपनियों में, वृद्ध लोगों की तुलना में युवा लोगों द्वारा आईटी विभाग को अपनी आईटी समस्याओं की रिपोर्ट करने की संभावना कम होती है। यह खतरों को सताता है, क्योंकि वे एक संभावित साइबर हमले को नहीं पहचानते हैं और अनजाने में हमले में सहायक बन जाते हैं। विशेषज्ञ ज्ञान की कमी के बावजूद, कर्मचारी IT समस्याओं को स्वयं हल करने का प्रयास करते हैं। लगभग छह प्रतिशत उत्तरदाताओं ने ज्ञान की कमी के बावजूद आईटी मुद्दों या घटनाओं को हल करने के लिए स्वीकार किया। यह स्टेटिस्टा और ब्रांड ईन्स के सहयोग से G DATA द्वारा वर्तमान सर्वेक्षण "आंकड़ों में साइबर सुरक्षा" का परिणाम है। सर्वेक्षण में शामिल अन्य चार प्रतिशत कारोबारी माहौल में कंप्यूटर की समस्या की उपेक्षा करते हैं। भले ही यह कष्टप्रद हो:...

अधिक पढ़ें

बिना मालवेयर के हमले बढ़ रहे हैं
बिना मालवेयर के हमले बढ़ रहे हैं

G DATA खतरे की रिपोर्ट: मैलवेयर के बिना हमले बढ़ रहे हैं। साइबर अपराधी कंपनियों पर अधिक से अधिक हमले करते रहते हैं। 2021 में हमलों में कमी भ्रामक है, क्योंकि 2020 में महामारी के दौरान हमलों की संख्या बहुत अधिक थी। G DATA CyberDefense की वर्तमान खतरे की रिपोर्ट पिछले वर्ष की समान अवधि की तुलना में 2021 की पहली छमाही में हमले के प्रयासों की संख्या में उल्लेखनीय कमी दर्शाती है। इसका कारण यह है कि हमले अब केवल मैलवेयर का उपयोग नहीं करते हैं। कंपनियों के लिए जोखिम अधिक रहता है। आंकड़ों के मुताबिक 40 फीसदी की कमी टाले जा सकने वाले साइबर हमलों की संख्या में 40 फीसदी से ज्यादा की गिरावट आई है।

अधिक पढ़ें

Microsoft एक्सचेंज: हमलावर ProxyShell के लिए स्कैन करते हैं
जी डाटा न्यूज

"प्रॉक्सीशेल" नामक कई भेद्यताएं वर्तमान में हमलावरों का लक्ष्य हैं। अप्रैल और मई से कमजोरियों को बंद कर दिया गया है। जी डेटा ने सिफारिश की है कि प्रभावित कंपनियां अपने एक्सचेंज सर्वर को तुरंत ठीक कर लें। ब्लैकहैट सुरक्षा सम्मेलन में, जो हर साल लास वेगास में होता है, सुरक्षा शोधकर्ता अक्सर पहले अज्ञात सुरक्षा कमजोरियों को प्रकाशित करते हैं - इस वर्ष सहित: Microsoft एक्सचेंज में तीन कमजोरियों के कारण एक बार फिर उन कंपनियों में काम होता है जो स्थानीय रूप से एक्सचेंज सर्वर का संचालन करती हैं। पदनाम हैं: CVE-2021-34473 CVE-2021-34523 CVE-2021-31207 "इस साल मार्च में ऑन-प्रिमाइसेस एक्सचेंज सर्वर पर हेफ़नियम समूह द्वारा पहले से ही हमले...

अधिक पढ़ें

अप्रशिक्षित कर्मचारी आईटी जोखिम बढ़ाते हैं 
अप्रशिक्षित कर्मचारी आईटी जोखिम बढ़ाते हैं

जर्मन एसएमई में अप्रशिक्षित कर्मचारी बार-बार आईटी सुरक्षा की परीक्षा लेते हैं। G DATA सर्वेक्षण समस्याओं पर प्रकाश डालता है और दिखाता है कि सुरक्षा जागरूकता कितनी प्रभावी है। हर दूसरी जर्मन मध्यम आकार की कंपनी उस स्थिति को जानती है जब साइबर हमला सफल हुआ था। अप्रशिक्षित कर्मचारी अक्सर एक महत्वपूर्ण भूमिका निभाते हैं। आईटी सिस्टम में ई-मेल नंबर एक हमले का रास्ता है, क्योंकि कर्मचारियों को नकली चालान या एप्लिकेशन द्वारा जल्दी से मूर्ख बनाया जाता है। G DATA CyberDefense का एक हालिया सर्वेक्षण सुरक्षा जागरूकता की बात आने पर गुप्त नुकसान दिखाता है। कर्मचारी आईटी सुरक्षा विशेषज्ञ नहीं हैं अधिकांश कर्मचारियों के लिए, आईटी सुरक्षा...

अधिक पढ़ें

आईटी को विशेषज्ञता के साथ बचाएं
आईटी को विशेषज्ञता के साथ बचाएं

मैग्नेटबाउ श्राममे में घटना की प्रतिक्रिया: विशेषज्ञता के साथ आईटी की बचत। G DATA CyberDefense के लिए धन्यवाद, रैंसमवेयर हमले के बाद मैग्नेटबाउ श्राममे जल्दी से काम पर वापस आ गया था। साइबर अपराधियों के लिए कंपनी नेटवर्क में रैंसमवेयर इंजेक्ट करने और आईटी बुनियादी ढांचे को पंगु बनाने के लिए एक खराब सुरक्षित कंप्यूटर पर्याप्त है। मैग्नेटबाउ श्राममे को भी इसका अनुभव करना पड़ा। G DATA CyberDefense के घटना प्रतिक्रिया विशेषज्ञों ने सिस्टम को पुनर्स्थापित करने और फिर IT सुरक्षा में सुधार करने में मदद की। 100 प्रतिशत सुरक्षा नहीं XNUMX प्रतिशत आईटी सुरक्षा जैसी कोई चीज नहीं है। मैग्नेटबाउ श्राममे को भी इसका अनुभव करना पड़ा। G DATA CyberDefense की अच्छी तैयारी और सक्रिय मदद के लिए धन्यवाद,…

अधिक पढ़ें

एक्सचेंज: नई भेद्यताएं खोजी और बंद की गईं
जी डाटा न्यूज

अप्रैल के मध्य में फिर से माइक्रोसॉफ्ट एक्सचेंज के लिए कुछ महत्वपूर्ण अद्यतन हुए। हेफ़नियम के साथ, विशेषज्ञ दृढ़ता से पैच स्थापित करने की सलाह देते हैं। हेफ़नियम के विपरीत, हालांकि, चेतावनी अमेरिकी एनएसए से आई थी। अप्रैल के मध्य में पैच डे पर, Microsoft ने एक्सचेंज 2013, 2016 और 2019 के ऑन-प्रिमाइसेस उदाहरणों को प्रभावित करने वाली दो महत्वपूर्ण कमजोरियों को बंद कर दिया। ये भेद्यताएँ एक प्रभावित प्रणाली पर मनमाना कोड निष्पादन की अनुमति देती हैं। हैफनियम समूह द्वारा शोषित कमजोरियों के विपरीत, माइक्रोसॉफ्ट का कहना है कि वर्तमान में कोई सबूत नहीं है कि कमजोरियां सक्रिय रूप से हैं ...

अधिक पढ़ें

IceRat ऑनलाइन सेवाओं से पासवर्ड खोजता है
जी डाटा न्यूज

मैलवेयर IceRat पता लगाने से बचने के लिए असामान्य रणनीतियों का उपयोग करते हुए, उपयोगकर्ता पासवर्ड और अवैध सिक्का खनन को लक्षित करता है। IceRat मैलवेयर विभिन्न ऑनलाइन सेवाओं के लिए उपयोगकर्ताओं के एक्सेस डेटा की जासूसी करता है और संक्रमित होने पर, गुप्त रूप से अवैध सिक्का खनन के माध्यम से अनजाने में उपयोगकर्ताओं के बिजली बिलों को बढ़ा सकता है। तकनीकी रूप से, सुरक्षा समाधान द्वारा दुर्भावनापूर्ण कोड का पता लगाने से रोकने के लिए डेवलपर्स कई चीजों के साथ आए हैं। पासवर्ड खोजते समय, G DATA वायरस विश्लेषक कार्स्टन हैन ने IceRat को करीब से देखा। यदि खतरनाक दुर्भावनापूर्ण प्रोग्राम चालू हो जाता है…

अधिक पढ़ें

Q3/2020 में साइबर हमलों का दोगुना होना

G DATA खतरे का विश्लेषण: तीसरी तिमाही में साइबर हमले दोगुने हो गए। हमलावर अभी भी कंपनियों और निजी उपयोगकर्ताओं पर हमला करने के लिए कोरोना महामारी का उपयोग कर रहे हैं। वर्ष की तीसरी तिमाही में, बोखम के साइबर रक्षा विशेषज्ञों को 2020 की दूसरी तिमाही की तुलना में लगभग दुगुने साइबर हमलों का सामना करना पड़ा। हमलावर बड़े अभियानों के साथ निजी कंप्यूटर और कंपनी नेटवर्क दोनों पर हमला करते हैं। विशेष रूप से सक्रिय: Emotet, Agent Tesla, Gozi या RanumBot जैसे मैलवेयर। कोरोना संकट में लोगों की अनिश्चितता और घर से काम करने वाले कर्मचारियों की लगातार उच्च संख्या के कारण साइबर क्राइम में उछाल आ रहा है। क्यू2 से क्यू3: 99,1 से ऊपर…

अधिक पढ़ें